以韩语原文为准，译文仅供参考。
隐私政策
Ember 仅处理必要的信息
Ember 无需注册，没有广告或分析工具。Ember AI 的语音、画面与对话仍全部在 Mac 内处理。仅用于许可证和使用政策检查的设备标识哈希、许可证信息、应用版本，以及您同意并主动发送的日志会离开 Mac。下文说明处理哪些信息、原因、保留多久及存放位置。
1个人信息处理目的与项目
Ember 开发者仅处理下列功能所需的信息。这些信息本身无法得知您的姓名或联系方式，但可能关联许可证，因此视为个人信息并按本政策处理。
| 时间 | 处理项目 | 目的 |
|---|---|---|
| 试用注册 首次启动时自动进行 必需 | 设备标识哈希、应用版本、试用开始时间 | 计算试用期，防止同一台 Mac 重复试用 |
| 许可证激活与设备解绑 用户输入密钥或解绑时 必需（正版） | 许可证密钥、设备标识哈希、应用版本 | 验证正版许可，限制每个密钥最多2台 Mac，释放已解绑的名额 |
| 许可证刷新 每6小时 必需（正版） | 许可证编号、设备标识哈希、应用版本 | 同步退款与取消状态，检查更新期限 |
| 使用政策检查 启动时及每30分钟 必需 | 设备标识哈希、许可证编号（如有）、应用版本与构建号、服务器记录的首次及最后检查时间 | 暂停有问题版本或设备的新游戏启动并提供说明（第6节) |
| 发送日志 仅在用户同意并点击“发送”时 可选 | 应用与 Mac 信息（Ember 版本及构建号、Mac 机型、芯片、内存、macOS 版本、语言），用户选择的记录（Ember 运行日志末尾、设置变更记录、Frame Check 结果、最近14天崩溃报告的异常类型及停止位置），用户填写的备注、设备标识哈希；正版用户还包括许可证编号、方案及支付平台客户编号 | 查找并修复问题，关联同一发送者的其他记录 |
| 购买 用户打开付款页面时 必需（购买） | 付款由 Polar 作为销售方直接处理，银行卡等付款信息不会传至 Ember 服务器。Ember 开发者可在 Polar 商家管理页面查看订单号、购买者姓名与邮箱、所购商品、金额及日期，但不会将这些信息转存至 Ember 服务器。 | 核实订单、退款及处理购买咨询 |
设备标识哈希是将 Mac 硬件 UUID 与 Ember 专用字符串组合后，经 SHA-256 转换得到的值。原始 UUID 不会发送或保存。 许可证编号是服务器为每个许可证密钥分配的编号； 客户编号是支付平台内的编号，并非姓名或邮箱。
发送日志前会自动遮盖用户名、主目录路径、全名、邮箱、IP 与 MAC 地址、令牌、Cookie、密码类值、许可证密钥及令牌、Steam 账号、显示名称与 SteamID、STOVE 会员编号与昵称、电脑名称、序列号及硬件 UUID。自动遮盖可能有遗漏，请在发送前检查完整预览并关闭不想发送的项目。也可仅选择“保存为文件”而不发送。
Ember 没有广告标识符、使用统计或自动错误报告。Ember AI 的语音、画面和对话也不会包含在发送的日志中。
2仅在 Mac 内处理的信息
下列信息仅在您使用功能时于 Mac 内处理，不会传给 Ember 开发者。仅当用户通过“发送日志”主动选择并发送时，运行日志与测量记录才属例外。
| 信息 | 用途 | 处理方式 |
|---|---|---|
| 麦克风声音 | 识别 Ember AI 唤醒词（“엠버야”）及语音指令 | 仅使用 Mac 内的语音识别处理，不保存录音文件。 |
| 与 Ember AI 的对话与记忆 | 延续对话，记住用户告知的内容 | 回答由 Mac 内的模型（Apple Foundation Models 或用户下载的 Gemma）生成。记忆仅存于 Ember 数据文件夹（Coach），可随时删除。 |
| 游戏画面 | 首领 HUD、游戏画面翻译与说明、卡顿原因提示 | 使用屏幕录制权限在 Mac 内分析游戏窗口，随即丢弃，不保存或发送。 |
| 语音合成 | 朗读 Ember AI 回答 | 在 Mac 内合成。 |
| 运行日志、测量记录与设置 | 排查问题、Frame Check 性能对比、保存各游戏设置 | 保存在 Ember 数据文件夹（Logs、framecheck 等）。只有用户在“发送日志”中选择并同意的内容，才会在遮盖个人信息后发送。 |
| 游戏与启动器账号 | 各启动器登录 | 由 Steam 等各启动器直接处理，Ember 不保存或发送账号信息。 |
3保留期限与删除
原则上在目的达成后立即删除。服务器信息的保留期限如下。
| 信息 | 保留期限 | 删除方式 |
|---|---|---|
| 收到的日志 | 自收到之日起30天；如提前提出请求，将立即删除。 | 服务器每小时删除到期记录（以下各行同样适用）。 |
| 正版许可证记录 （许可证密钥、已注册设备标识哈希、方案、更新期限、支付平台订单与客户编号） | 在许可证使用期间保留；许可证终止（退款、取消或到期）后，自终止之日起5年后删除。设备解绑后，其标识哈希会立即从该记录删除。 | 从服务器数据库删除。 |
| 撤销列表 （许可证编号、退款或停用原因） | 自撤销之日起5年 | 〃 |
| 试用记录 （设备标识哈希、试用开始时间） | 最后检查（试用注册或使用政策检查）后1年 | 〃 |
| 使用政策检查记录 （设备标识哈希、许可证编号、应用版本与构建号、首次及最后检查时间） | 每台设备仅保留最新1条记录（新检查时覆盖）。没有正版注册及试用记录的设备（如已解绑设备），保留至最后检查后1年。 | 〃 |
| 暂停使用标记 （暂停对象、原因、提示文字、时间） | 解除暂停后立即删除。已解绑设备与上述检查记录一同保留1年；已终止许可证则与其许可证记录一同删除。 | 〃 |
| 期限授予记录 （试用延期、临时使用、更新期限延长：目标设备标识哈希或许可证编号、截止日期、管理员填写的原因） | 撤销授予后立即删除，否则与目标设备或许可证记录一同删除。应用连接服务器时，通过签名响应传递截止日期。 | 〃 |
| 管理记录 （政策变更、暂停使用、删除日志的时间与原因） | 自记录之日起3年 | 〃 |
| 日志发送次数记录 （设备标识哈希、许可证编号、日期、次数） | 2天 | 〃 |
| 服务器访问记录 （请求路径、结果、处理时间，不记录 IP 地址） | Railway 按方案规定的期限（最长30天） | 到期后由 Railway 删除。 |
若在保留期限届满前请求删除，将立即删除。但与购买、退款相关的许可证记录及撤销列表，将依韩国《电子商务等消费者保护法》规定的合同、撤回申请及付款记录保留期限（5年）单独保存，并仅用于该目的。
电子文件信息将以无法恢复的方式删除。Ember 不另外建立服务器数据库备份。
对话记忆、运行日志、测量记录及设置仅留在 Mac 内，直至用户删除。删除相应文件或 Ember 数据文件夹后即被移除。录音文件及屏幕截图从不保存。
4向第三方提供个人信息不适用
Ember 不向第三方提供用户个人信息，法律有特别规定或调查机关依照法定程序提出要求的情况除外。
5个人信息委托处理与跨境传输
Ember 许可证服务器运行于 Railway 云端。服务器运营及数据存储委托给 Railway，因此个人信息会传输至美国保存。这是履行用户合同（提供许可证及试用）所必需的委托处理与存储，现依韩国《个人信息保护法》告知下列事项。每次发送日志均另行征得同意。
| 项目 | 内容 |
|---|---|
| 接收方（受托方） | Railway Corporation（美国，548 Market St PMB 68956, San Francisco, CA 94104）· 联系方式 privacy@railway.com |
| 委托事项 | 许可证服务器运营（托管）、数据库存储 |
| 传输目的地国家 | 美国（服务器区域：加利福尼亚） |
| 传输项目 | 第1节中发送至服务器的所有项目（设备标识哈希、许可证密钥及编号、应用版本与构建号、收到的日志及备注，正版用户还包括方案与客户编号），以及 第3节的服务器记录 |
| 传输时间与方式 | 在每次试用注册、正版激活、许可证刷新、使用政策检查，以及用户同意并发送日志时，通过互联网（HTTPS 加密连接）传输。 |
| 使用目的与保留期限 | 用于上述服务器运营与存储，期限依 第3节规定，委托合同终止后删除。 |
| 拒绝方式与影响 | 您可选择不发送日志（“保存为文件”仅存于 Mac 内）。许可证及使用政策检查是提供许可证所必需，无法单独关闭。如不接受，可停止使用或删除 Ember。对已发送的信息，可按 第8节请求删除。即使断网，也可继续正常使用14天。 |
Ember 在合同中要求个人信息不得用于委托目的以外的用途，并监督其安全管理。受托方或委托事项变更时，将在本政策中告知。
付款由 Polar 作为名义销售商（Merchant of Record）在其付款页面直接处理，相关信息适用 Polar 隐私政策。在激活、刷新、解绑时，许可证服务器为验证正版，将通过 HTTPS 向 Polar Software, Inc.（美国，联系方式 privacy@polar.sh）发送许可证密钥及设备标识哈希（激活名称）以供查询；Polar 根据其隐私政策处理这些信息，用于许可证管理。
6许可证服务器与网络连接
Ember 仅在下列情况下连接互联网。对方服务器可能接收 IP 地址、访问时间、设备与应用类型等常规连接信息；除 Ember 许可证服务器外，其余信息处理均遵循各服务的政策。
| 时间 | 目的地 | 内容 |
|---|---|---|
| 试用注册、正版激活、许可证刷新（每6小时） | Ember 许可证服务器（Railway，美国） | 设备标识哈希、许可证密钥或编号、应用版本 |
| 使用政策检查（启动时及每30分钟） | Ember 许可证服务器（Railway，美国） | 设备标识哈希、许可证编号、应用版本与构建号 |
| 发送日志（仅在同意并点击时） | Ember 许可证服务器（Railway，美国） | 与预览中一致的已遮盖记录 |
| 正版验证查询 | 许可证服务器 → Polar | 许可证密钥、设备标识哈希（应用不会直接连接 Polar） |
| 下载 AI 模型（用户点击“下载”时） | Hugging Face | Gemma、Supertonic、Whisper 模型文件 |
| 安装 VC++ 运行库 | Microsoft | 游戏所需的运行库安装文件 |
| 检查 Ember 运行时更新 | GitHub API | 检查是否有新运行时 |
| 运行启动器与游戏 | 各启动器及游戏服务 | 各服务自身的通信（遵循该服务的隐私政策） |
| 打开首领攻略来源链接 | 对应网站（在浏览器中打开） | 用户点击的链接 |
使用政策检查的作用。 若已发布版本存在严重问题，或特定设备、许可证涉及退款、滥用或违反条款，Ember 开发者可通过服务器签名的使用政策，在该版本或设备上 仅暂停新游戏启动 。应用会说明原因及更新方法。
此政策 不会删除游戏、容器、存档或设置等用户数据，也不会关闭已在运行的游戏，或收集上表之外的信息。断网时遵循最后收到的签名政策；若从未收到过政策，则不会阻止任何操作。
设备管理。 每个许可证密钥最多可用于2台 Mac。在应用中解绑此 Mac 即可释放名额，其标识哈希也会立即从服务器的许可证记录删除。该设备的使用政策检查记录将按 第3节 规定的期限删除。
7Mac 权限与用途
macOS 会在启用对应功能时请求权限，您可随时在 系统设置 › 隐私与安全性中关闭。关闭后仅该功能不可用，不影响游戏运行。
| 权限 | 用途 | 请求时间 |
|---|---|---|
| 麦克风 | “엠버야”唤醒词与语音指令 | 仅在启用 Ember AI 语音功能时 |
| 语音识别 | 语音转文字（仅在 Mac 内） | 〃 |
| 屏幕录制 | 首领 HUD、游戏画面翻译与说明 | 仅在启用对应功能时 |
| 本地网络 | 启动器或游戏与同一网络内的设备通信时 | macOS 首次询问 |
| 通知 | 游戏模式切换、安装完成等通知 | 〃 |
8用户权利及行使方式
用户可随时请求查阅、更正、删除 Ember 开发者持有的本人个人信息，或停止处理。发送日志等同意也可随时撤回。
请通过下方 联系渠道提出请求。为便于查找记录，请附上许可证密钥或发送日志后应用显示的 受理编号。核实身份后，我们会及时处理并告知结果。法定代理人或受托人也可提出请求。
若信息依法必须保留，或删除后将无法提供许可证，我们会说明原因。此时您也可选择解除许可证。
Mac 内的记录可由用户自行查看、删除，权限也可随时撤回。
9安全保障措施
系统设计确保语音、画面与对话不会离开 Mac。设备仅以哈希区分，不使用原始标识值。应用与服务器间的通信采用 HTTPS 加密，仅在验证数字签名后才应用服务器提供的许可证及使用政策。
日志在发送前于 Mac 内遮盖个人信息，服务器按收到时的压缩状态保存，并在30天后删除。服务器访问记录不保留 IP 地址。管理功能仅可凭 Ember 开发者的签名密钥使用，管理操作均会记录。
下载的 AI 模型经指定版本与文件哈希验证后才会使用。Ember AI 的高级回答引擎仅在此 Mac 内（127.0.0.1）开放，外部无法访问。
10本网站
本网站不使用 Cookie 或分析工具。
为显示页面，本网站会从 Google Fonts 加载字体、从 jsDelivr 加载脚本，此时会向相应服务器传递常规连接信息。网站托管服务也可能保留常规访问记录，均遵循各服务的政策。
11个人信息保护负责人及联系方式
个人信息保护负责人：Eunghyun Kim（开发者）· 联系方式 realnoma@naver.com
有关个人信息处理的疑问、查阅、更正、删除、停止处理请求及投诉，请通过上述渠道联系。
如需就个人信息侵害寻求咨询或救济，可联系以下韩国机构：个人信息争议调解委员会 1833-6972（www.kopico.go.kr）、个人信息侵害举报中心 118（privacy.kisa.or.kr）、大检察厅 1301（www.spo.go.kr）、警察厅 182（ecrm.police.go.kr）。
12生效日期与变更
本政策自 2026年10月20日起生效。如有变更，将在生效前至少7天通过本页面及应用告知；涉及用户权利的重大变更，将提前至少30天告知。
旧版政策： 2026年10月1日生效版本